上海車(chē)展特別策劃：智能時(shí)代，如何定義汽車(chē)安全？

　　【太平洋汽車(chē)網(wǎng) 行業(yè)頻道】安全是汽車(chē)工業(yè)發(fā)展的永恒主題，也是汽車(chē)工業(yè)發(fā)展的最高優(yōu)先級(jí)。

        隨著技術(shù)進(jìn)步和消費(fèi)需求的不斷改變，不同時(shí)代對(duì)于汽車(chē)安全有著不同定義。

        二十年前，中國(guó)消費(fèi)者衡量一臺(tái)車(chē)安全性的時(shí)候，更多著眼于它結(jié)不結(jié)實(shí)？防不防盜？安全氣囊多少個(gè)？

        十年前，對(duì)一臺(tái)車(chē)安全性的考量，已經(jīng)加入了車(chē)身結(jié)構(gòu)安全、主動(dòng)安全系統(tǒng)等等因素。

        而今時(shí)今日，我們身處智能汽車(chē)重塑全球汽車(chē)工業(yè)的時(shí)代浪潮當(dāng)中，應(yīng)該如何定義汽車(chē)安全，必須要有新的思考。

        智能汽車(chē)是一個(gè)全新物種，正如當(dāng)年智能手機(jī)相較于傳統(tǒng)功能手機(jī)。

        智能汽車(chē)擁有全新的電子電氣架構(gòu)、全新的局部硬件以及更多全新的功能，這就意味著，在原有以駕乘為主的安全因素基礎(chǔ)上，它還有更大范圍的安全指標(biāo)需要被科學(xué)家和工程師們列入研究范圍。

        尤其是伴隨著“軟件定義汽車(chē)”的趨勢(shì)，車(chē)內(nèi)的軟件占比越來(lái)越大，在運(yùn)行時(shí)需要確定具體行為的部分越來(lái)越多，與此同時(shí)，網(wǎng)聯(lián)化又使得車(chē)內(nèi)與外界的聯(lián)系前所未有的緊密，這便無(wú)疑帶來(lái)更多安全難題。

        在下文當(dāng)中，筆者將結(jié)合智能汽車(chē)當(dāng)下發(fā)展階段的特性，講一講生產(chǎn)者以及消費(fèi)者都需要特別重視的幾大安全因素。

        根據(jù)聯(lián)合國(guó)最新的統(tǒng)計(jì)數(shù)據(jù)，全球每年約有125萬(wàn)人因道路交通事故喪生，受傷人數(shù)則高達(dá)5000萬(wàn)人，造成的經(jīng)濟(jì)損失約為1.85萬(wàn)億美元，平均各國(guó)造成的經(jīng)濟(jì)損失約達(dá)國(guó)內(nèi)生產(chǎn)總值的3%。而我國(guó)，在2010-2019年期間，平均每年發(fā)生車(chē)禍?zhǔn)录?0萬(wàn)起以上，每年因車(chē)禍死亡的人數(shù)約6萬(wàn)人。此外，道路交通事故還是造成15-29歲年輕人死亡的首要原因。

        我國(guó)公安部統(tǒng)計(jì)數(shù)據(jù)顯示，在事故誘因分析中，94%的交通事故是由人為因素引起，駕駛員因注意力分散、未按道路規(guī)則行駛、錯(cuò)誤路況判斷、酒駕等因素導(dǎo)致交通事故，成為出行領(lǐng)域的一大痛點(diǎn)。

        有一項(xiàng)業(yè)內(nèi)廣泛認(rèn)可的研究表明，如果提前1.9秒有效預(yù)警并采取措施，事故率可以下降90%，如果提前2.7秒有效預(yù)警并采取措施，事故死亡率可以下降95%。也就是說(shuō)，大多數(shù)道路交通碰撞都是可以預(yù)測(cè)、預(yù)防的，因此后來(lái)主動(dòng)安全系統(tǒng)、高級(jí)駕駛輔助系統(tǒng)、自動(dòng)駕駛系統(tǒng)一步步應(yīng)運(yùn)而生。

        自動(dòng)駕駛當(dāng)下可謂是紅得發(fā)紫，其核心初衷就是由人工智能接管駕駛操作，避免人的不靠譜，以及突破人在車(chē)輛高速運(yùn)動(dòng)中感知和反應(yīng)的局限性，從而顯著減少交通事故。甚至往遠(yuǎn)期看，它還能提高交通效率以及解決交通運(yùn)輸領(lǐng)域的勞動(dòng)力成本問(wèn)題。

        從社會(huì)需求以及技術(shù)可行性結(jié)合來(lái)看，自動(dòng)駕駛無(wú)疑擁有巨大的發(fā)展?jié)摿?，前景一定是光明的。然而，眼下現(xiàn)實(shí)情況卻不容樂(lè)觀，它在避免一些安全問(wèn)題的時(shí)候，也帶來(lái)了新的安全問(wèn)題。

        比如網(wǎng)絡(luò)上曾有人報(bào)料稱(chēng)，特斯拉自動(dòng)駕駛系統(tǒng)錯(cuò)把前車(chē)車(chē)尾處具有中國(guó)特色的保佑平安紅綢緞識(shí)別成了路障，進(jìn)而系統(tǒng)啟動(dòng)急剎車(chē)操作。類(lèi)似的例子筆者也曾親身經(jīng)歷過(guò)，就在今年年初，我和同事開(kāi)著一臺(tái)特斯拉Model 3在高速上體驗(yàn)其自動(dòng)駕駛能力，途中系統(tǒng)錯(cuò)把高架橋連接段誤認(rèn)為障礙物，突然猛地急剎車(chē)，全車(chē)人被嚇得不輕。

        又比如去年年中，一輛特斯拉Model 3在中國(guó)臺(tái)灣嘉義縣水上鄉(xiāng)高速路段發(fā)生了一次離奇的車(chē)禍。面對(duì)前方已經(jīng)發(fā)生側(cè)翻的白色貨車(chē)，自動(dòng)駕駛系統(tǒng)無(wú)法正確識(shí)別，于是沒(méi)有采取任何減速或轉(zhuǎn)向避讓的動(dòng)作，筆直地就撞上去。

        更慘烈的事故發(fā)生在2018年3月19日晚，在美國(guó)亞利桑那州公共道路上，Uber公司的自動(dòng)駕駛汽車(chē)，撞倒了一名正在過(guò)馬路的女性，導(dǎo)致其最終死亡。

        上述所列舉的只是個(gè)別案例，實(shí)際上近幾年自動(dòng)駕駛安全事故可謂頻發(fā)，這些事故暴露出當(dāng)前一些具備一定自動(dòng)駕駛能力的汽車(chē)在環(huán)境感知、自動(dòng)控制、算法能力等技術(shù)領(lǐng)域還不夠成熟。盡管不少自動(dòng)駕駛系統(tǒng)已經(jīng)能夠替駕駛員完成很多操作，但嚴(yán)格意義上仍舊處于低級(jí)水平，全球各大車(chē)企和自動(dòng)駕駛公司任重而道遠(yuǎn)。

        對(duì)于普通消費(fèi)者而言，不論廠家的宣傳有多么酷炫或者好用，在其厚厚的用戶(hù)手冊(cè)里，都一定聲明了使用條件——駕駛員隨時(shí)準(zhǔn)備接管，所以切莫麻痹大意。

        網(wǎng)聯(lián)化的愈演愈烈，使得汽車(chē)從信息封閉的安全世界走向了一個(gè)信息相對(duì)開(kāi)放的危險(xiǎn)世界，智能汽車(chē)時(shí)代這種形勢(shì)會(huì)更加嚴(yán)峻。

        網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，其防范的不是自身失效或者故障，而主要是“外部的惡意”，在我們現(xiàn)實(shí)場(chǎng)景中，通常特指黑客攻擊。

        2015年，Charlie Miller和Chris Valasek兩位黑客成功侵入了一輛Jeep自由光，他們利用克萊斯勒 Uconnect車(chē)載系統(tǒng)的漏洞植入了帶有病毒的固件，并向CAN總線發(fā)送指令控制了車(chē)輛。（注：兩人并非惡意，而是借此提醒車(chē)企采取更復(fù)雜的加密措施）

        自由光遭入侵事件導(dǎo)致的結(jié)果是FCA對(duì)140萬(wàn)輛相關(guān)車(chē)型進(jìn)行召回，而這一年，被稱(chēng)為“汽車(chē)網(wǎng)絡(luò)安全元年”，自此，汽車(chē)網(wǎng)絡(luò)安全開(kāi)始越來(lái)越多出現(xiàn)在汽車(chē)研發(fā)人員的視野中。

        汽車(chē)網(wǎng)絡(luò)安全之所以重要，在于黑客可以通過(guò)對(duì)車(chē)輛進(jìn)行遠(yuǎn)程劫持，使車(chē)輛做出解鎖、啟動(dòng)、剎車(chē)、急加速、變道等操作，也可以通過(guò)截獲通訊信息、攻擊云端服務(wù)器，達(dá)到竊取用戶(hù)信息和車(chē)輛數(shù)據(jù)的目的，甚至還可能威脅駕駛員和乘客的生命安全。

        在智能汽車(chē)的使用過(guò)程中，信息數(shù)據(jù)的采集、存儲(chǔ)、 處理、傳輸、共享等各環(huán)節(jié)潛在的威脅相比傳統(tǒng)汽車(chē)大大增加，無(wú)形中給網(wǎng)絡(luò)安全帶來(lái)了更高維度的挑戰(zhàn)，要想實(shí)現(xiàn)智能汽車(chē)規(guī)?；涞匾约皾M(mǎn)足未來(lái)各種全新商業(yè)場(chǎng)景，就必須對(duì)此嚴(yán)陣以待。

        目前，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)逐步形成了數(shù)字簽名、網(wǎng)絡(luò)防欺騙、訪問(wèn)控制等多種安全體制和安全服務(wù)，相信隨著智能汽車(chē)的發(fā)展，也會(huì)相應(yīng)形成一套網(wǎng)絡(luò)安全體系。當(dāng)然，從客觀理性角度而言，這并非研發(fā)人員們一勞永逸的事，因?yàn)榫W(wǎng)絡(luò)安全向來(lái)是無(wú)止盡的攻防游戲。

        對(duì)一臺(tái)智能汽車(chē)而言，固件空中升級(jí)（FOTA）可謂是必不可少的功能，可以幫助廠商在短時(shí)間內(nèi)為大量設(shè)備提供更新，通過(guò)補(bǔ)丁實(shí)現(xiàn)快速修正漏洞、集成新功能等，使得車(chē)輛常用常新，持續(xù)為用戶(hù)創(chuàng)造價(jià)值。

        而同樣地，F(xiàn)OTA為智能汽車(chē)提供了傳統(tǒng)汽車(chē)無(wú)法做到的便利和享受的同時(shí)，也帶來(lái)了重大的安全挑戰(zhàn)。首先是如何確保該過(guò)程能夠可靠地得到執(zhí)行，其次是如何有效避免其帶來(lái)額外的漏洞。

        2020年12月，長(zhǎng)城汽車(chē)便因?yàn)镕OTA而陷入輿論危機(jī)。事件起因是在C-NCAP碰撞測(cè)試中，第三代哈弗H6側(cè)面碰撞后，側(cè)氣囊并未彈出。后來(lái)，中汽中心和長(zhǎng)城汽車(chē)一起在北京舉行了聯(lián)合說(shuō)明會(huì)，會(huì)上表示第三代哈弗H6配備了整車(chē)FOTA功能，碰撞測(cè)試進(jìn)行中車(chē)輛正在進(jìn)行系統(tǒng)升級(jí)，造成部分部件電源斷電，由此引發(fā)車(chē)輛相關(guān)安全系統(tǒng)不工作。

        經(jīng)過(guò)這件事，消費(fèi)者開(kāi)始對(duì)FOTA的安全問(wèn)題產(chǎn)生了擔(dān)憂(yōu)。車(chē)輛升級(jí)固然好，但如果在特殊時(shí)刻這么觸不及防地進(jìn)行升級(jí)，著實(shí)不恰當(dāng)，體驗(yàn)不好先不說(shuō)，甚至還可能帶來(lái)意外事故。據(jù)我所知，目前并不是所有廠商都會(huì)進(jìn)行“端到端的威脅分析和風(fēng)險(xiǎn)評(píng)估”。

        另一方面，一旦使用FOTA方法將不安全軟件加載到車(chē)輛設(shè)備的權(quán)限落入黑客手中，無(wú)疑將對(duì)車(chē)輛的數(shù)據(jù)安全和功能安全帶來(lái)不可估量的危險(xiǎn)。因此，F(xiàn)OTA所需的密鑰和證書(shū)必須以加密的形式傳入設(shè)備，并且必須具備防篡改能力。

        智能汽車(chē)隱私安全最近鬧得沸沸揚(yáng)揚(yáng)，起因是“特斯拉車(chē)內(nèi)攝像頭高清畫(huà)面”被曝光。在曝光的視頻中，特斯拉車(chē)內(nèi)攝像頭能夠清晰看到駕駛員、乘客的動(dòng)作和面部表情。對(duì)此，全球范圍內(nèi)不少特斯拉用戶(hù)對(duì)是否造成隱私泄露產(chǎn)生了擔(dān)憂(yōu)。

        新華社對(duì)此表示，“車(chē)內(nèi)安裝攝像頭或許客觀上在保證駕駛?cè)撕蛙?chē)輛安全等方面可以帶來(lái)不少便利，但無(wú)論是什么程度的便利，都絕不能以隨意讓渡個(gè)人隱私和信息為代價(jià)。車(chē)內(nèi)攝像頭是否必須默認(rèn)出廠時(shí)即安裝、安裝后是否需要消費(fèi)者簽訂同意書(shū)才能啟用，啟用時(shí)是否可以一次授權(quán)而不是長(zhǎng)期授權(quán)，這些都需要企業(yè)說(shuō)清楚。”

        事實(shí)上，車(chē)內(nèi)安裝攝像頭的車(chē)企并非特斯拉一家，國(guó)內(nèi)的蔚來(lái)汽車(chē)、小鵬汽車(chē)等也有類(lèi)似情況。對(duì)于如何保障車(chē)內(nèi)攝像頭正當(dāng)輔助駕駛安全，同時(shí)不侵犯消費(fèi)者個(gè)人隱私，單靠車(chē)企的自覺(jué)性和消費(fèi)者的態(tài)度是不夠的，業(yè)內(nèi)普遍認(rèn)為需要有更嚴(yán)謹(jǐn)以及針對(duì)性的法律法規(guī)出臺(tái)。

        就在近日，工信部發(fā)布了《智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南(試行)》(征求意見(jiàn)稿)，要求智能汽車(chē)生產(chǎn)企業(yè)應(yīng)采取必要的技術(shù)措施和其他必要措施，有效保護(hù)隱私安全，應(yīng)依法收集、使用和保護(hù)個(gè)人信息，實(shí)施數(shù)據(jù)分類(lèi)分級(jí)管理，制定重要數(shù)據(jù)目錄，不得泄露涉及國(guó)家安全的敏感信息。

        智能汽車(chē)未必全是電動(dòng)車(chē)，但其中電動(dòng)車(chē)實(shí)際占比很大。電動(dòng)智能汽車(chē)行駛時(shí)，電機(jī)運(yùn)行噪音很小，很多人完全察覺(jué)不到它的起步和行駛，因此就會(huì)給行人帶來(lái)安全隱患。

        為了解決這個(gè)問(wèn)題，工信部于2019年7月1日起推行《電動(dòng)汽車(chē)低速提示音》標(biāo)準(zhǔn)，對(duì)電動(dòng)車(chē)低速行駛時(shí)的提示音做出了規(guī)定。不過(guò)實(shí)際上，部分車(chē)企對(duì)該提示音功能設(shè)置成了可手動(dòng)開(kāi)啟/關(guān)閉，而且有些車(chē)型實(shí)際提示效果有限。對(duì)此，筆者認(rèn)為該標(biāo)準(zhǔn)的指標(biāo)參數(shù)和強(qiáng)制性還有待加強(qiáng)。

        智能汽車(chē)的數(shù)字化座艙為包括駕駛員在內(nèi)的車(chē)內(nèi)人員提供了更多的信息交互功能，這些功能增加了使用的豐富性和便利性，提升了駕乘體驗(yàn)。與此同時(shí)，過(guò)多的信息交互過(guò)程也可能會(huì)分散司機(jī)的注意力，存在安全隱患。

        車(chē)企以及供應(yīng)商為解決這個(gè)問(wèn)題，提出了很多方案，比如語(yǔ)音控制、手勢(shì)控制、HUD抬頭顯示、快捷觸摸面板等等，但目前各家產(chǎn)品的成熟度參差不齊。不成熟的產(chǎn)品可能會(huì)存在視覺(jué)干擾、語(yǔ)音識(shí)別不準(zhǔn)確、中控交互操作邏輯不友好、屏幕黑屏、卡頓、網(wǎng)絡(luò)延遲等情況，這些因素都會(huì)對(duì)駕駛造成干擾。

        汽車(chē)在現(xiàn)代生活中所扮演的角色，正在開(kāi)始從過(guò)去單純的交通工具逐漸演變?yōu)橐环N嶄新的移動(dòng)電子設(shè)備或者說(shuō)智能移動(dòng)空間，這是令人非常值得期待的事情。但需要注意，真正意義上成熟的智能汽車(chē)并非一朝一夕就能實(shí)現(xiàn)以及大規(guī)模普及，它來(lái)自一系列關(guān)鍵技術(shù)的突破和一系列行業(yè)規(guī)則、市場(chǎng)法規(guī)的鋪路。

        在智能汽車(chē)安全方面，尤其需要加倍重視，因?yàn)橐粯訓(xùn)|西越是跟人類(lèi)生活緊密相連，它的不安全所帶來(lái)的殺傷力便越難以想象。過(guò)去評(píng)估傳統(tǒng)汽車(chē)安全性的那套標(biāo)準(zhǔn)，顯然不夠適用了，而我們?cè)谄诖蛘邉?chuàng)造新事物的同時(shí)，切不可將新的不安全因素等閑視之。

        最后，進(jìn)行一個(gè)內(nèi)容預(yù)告，在即將召開(kāi)的2020上海車(chē)展期間，PCauto內(nèi)容團(tuán)隊(duì)將重點(diǎn)收集與智能汽車(chē)安全相關(guān)的技術(shù)或者解決方案，并撰文與大家分享，敬請(qǐng)期待?。ㄎ模禾窖笃?chē)網(wǎng) 朱仕永）